2020年3月~4月頃、サーバーのアクセスログでGooglebotのログを調べていると、ds293037.had.su から「Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)」というユーザーエージェントを使用したアクセスがあることに気づいた。
早速、このドメインについてIPアドレスの所在地を調べてみるとオランダだった。
ホスト名 | IPアドレス |
had.su | 45.147.197.70 |
ds293037.had.su | 185.244.217.74 |
vm342489.had.su | 212.86.102.132 |
さらに、このドメインについてwhoisを調べてみると以下のように書かれていた。
domain: HAD.SU nserver: ns1.zomro.net. nserver: ns2.zomro.ru. nserver: ns3.zomro.com. nserver: ns4.zomro.su. state: REGISTERED, DELEGATED org: ON-LINE DATA Ltd.
ネームサーバーに指定されている Zomro というのは、ロシアに拠点を置くホスティング会社だった。 また、この会社のサイトを見ると、データセンターはオランダにあることが分かった。
おそらくドメインは所有者の代行等を利用しているため、実際の所有者は不明。
とりあえず私のサイトでは had.su からのアクセスを拒否することにした。
ちなみにこの .su というは、旧ソビエト連邦の国別コードトップレベルドメイン(ccTLD)である。 現在のロシア連邦は、スパム等でよく見かける .ru を使用している。